🎬 CVE-2026-8461 — PixelSmash

Scrittura Fuori dai Limiti Critica nel Decoder MagicYUV di FFmpeg

Un file video malevolo può diventare un'arma.

PixelSmash è una vulnerabilità critica di corruzione della memoria che interessa il decoder MagicYUV di FFmpeg, permettendo a un attaccante di innescare una scrittura fuori dai limiti, causando crash dell'applicazione e potenzialmente esecuzione di codice remoto.

---

📖 Panoramica

CVE-2026-8461 è una vulnerabilità di Gravità Alta scoperta nel decoder MagicYUV di libavcodec di FFmpeg.

La vulnerabilità è causata da una convalida non corretta dei limiti durante la decodifica dei frame, permettendo a file multimediali appositamente creati di scrivere oltre la memoria allocata.

Le applicazioni che elaborano automaticamente video caricati o scaricati possono diventare vulnerabili senza richiedere interazione da parte dell'utente.

⚡ Informazioni sulla Vulnerabilità

🧠 Causa Principale

Il decoder MagicYUV non riesce a convalidare correttamente alcune dimensioni e limiti di memoria durante la decodifica di frame appositamente creati.

Ciò consente scritture al di fuori del buffer heap previsto, corrompendo le strutture di memoria adiacenti.

La corruzione della memoria può portare a:

• Crash del processo
• Corruzione dell'heap
• Denial of Service
• Potenziale esecuzione di codice remoto

💥 Scenario di Attacco

Attacker
    │
    │ Uploads malicious MagicYUV video
    ▼
Media Server / Desktop Application
    │
    │ FFmpeg parses file
    ▼
MagicYUV Decoder
    │
    │ Out-of-Bounds Write
    ▼
Memory Corruption
    │
    ├── Application Crash
    ├── Service Disruption
    └── Potential Remote Code Execution

🎯 Software Potenzialmente Coinvolto

Le applicazioni che incorporano FFmpeg possono essere interessate, tra cui:

• Jellyfin
• Nextcloud
• mpv
• Kodi
• OBS Studio
• ffmpegthumbnailer
• Servizi di indicizzazione multimediale
• Pipeline di conversione video
• Generatori automatici di miniature

🔥 Possibili Impatti

• 💣 Crash dell'applicazione
• 💣 Corruzione dell'heap
• 💣 Denial of Service
• 💣 Esecuzione di codice remoto (in condizioni specifiche)
• 💣 Compromissione dei server di elaborazione multimediale
• 💣 Caricamenti malevoli mirati a flussi di lavoro automatizzati

🛡️ Mitigazione

✅ Eseguire l'upgrade a FFmpeg 8.1.2 o successivo

✅ Rifiutare caricamenti non fidati

✅ Eseguire l'elaborazione multimediale in sandbox

✅ Isolare i servizi di transcodifica

✅ Disabilitare la generazione automatica di anteprime per contenuti non fidati quando possibile

✅ Applicare tempestivamente gli aggiornamenti di sicurezza del fornitore

🔍 Rilevamento

I team di sicurezza dovrebbero monitorare:

• Crash imprevisti di FFmpeg
• Errori di segmentazione
• Segnalazioni di corruzione dell'heap
• Caricamenti sospetti di file MagicYUV
• Fallimenti di decodifica ripetuti
• Fallimenti nella generazione automatica di miniature

📊 Valutazione del Rischio

📦 Versione Corretta

📚 Riferimenti

• NVD Advisory
• FFmpeg Security Advisory
• Ricerca sulla sicurezza di JFrog (PixelSmash)